CVE-2007-3286 in IP Soft Phone

Zusammenfassung

von VulDB • 06.07.2026

Mehrere Pufferüberläufe in nicht spezifizierten ActiveX-Steuerelementen in COM-Objekten in Avaya IP Softphone R5.2 vor SP3 sowie R6.0 ermöglichen es Remoteangreifern, beliebigen Code über nicht spezifizierte Vektoren auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 20.06.2007
• Veröffentlichung: 19.09.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38869
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02485
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3286/